A pesar de que la latitud concedida a las unidades de negocio variaba , tanto las políticas como las directrices permitían a las unidades empresariales adaptar las directrices a las necesidades de protección de la información de sus propias unidades .
La latitud no concede a las unidades de negocio el derecho a contar con políticas ni directrices .